Upravljanje sigurnošću web-mjesta iz Power Platform centra za administratore

Koristite centar za Power Platform administratore da biste nadgledali sigurnosni status web-mjesta na vašem klijentu. Možete vidjeti i ključne informacije, kao što su na broju web-mjesta onemogućen vatrozid za web-aplikacije (WAF) ili koliko web-mjesta ima omogućenu vanjsku provjeru autentičnosti.

Da biste nadzirali sigurnost web-mjesta za sva web-mjesta u klijentu, pristupite centru za Power Platform administratore. Koraci se malo razlikuju ovisno o tome koristite li novi centar za administratore ili klasični centar za administratore:

  1. Prijavite se u centar za administratore platforme Power Platform.
  2. Na lijevom panelu odaberite Resursi, a zatim odaberite Web-mjesta Power Pages.
  3. Odaberite karticu Sigurnost .

Snimka zaslona Power Platform sigurnosne kartice centra za administratore.

Anonimni pristup tablicama platforme Dataverse

Anonimni Dataverse pristup tablicama prikazuje broj web-mjesta na kojima je dopušten anonimni pristup za određene tablice Microsoft Dataverse. To znači da ove stranice imaju barem jedno dopuštenje za tablicu koje anonimnim korisnicima omogućuje pristup podacima. Dodatne informacije potražite u članku Dozvole za tablicu.

Odaberite Prikaz pojedinosti da biste pregledali postavku anonimnog pristupa za svako web-mjesto.

Web Application Firewall onemogućen

Vatrozid za web-aplikacije onemogućen prikazuje broj proizvodnih web-mjesta na kojima je vatrozid za web-aplikacije (WAF) onemogućen.

Omogućavanje WAF-a poboljšava sigurnost vašeg web-mjesta i Microsoft preporučuje da omogućite WAF. Dodatne informacije potražite u članku Omogućivanje vatrozida za web-aplikacije za web-mjesto.

Odaberite Prikaz pojedinosti da biste pregledali postavku WAF-a za svaku web-lokaciju.

Omogućena vanjska provjera autentičnosti

Omogućena vanjska provjera autentičnosti prikazuje broj web-mjesta na kojima je omogućen barem jedan davatelj provjere autentičnosti koji nije Microsoft Entra ID koji dopušta pristup Dataverse podacima. Dodatne informacije potražite u odjeljku Davatelji provjere autentičnosti.

Odaberite Prikaz pojedinosti da biste pregledali konfiguraciju vanjske provjere autentičnosti za svako web-mjesto.

Obnovite ključ za provjeru autentičnosti web-mjesta

Obnovi ključ za provjeru autentičnosti web-mjesta prikazuje broj proizvodnih web-mjesta na kojima je ključ za provjeru autentičnosti web-mjesta istekao ili istječe u roku od 90 dana.

Ključ za provjeru autentičnosti web stranice ima fiksno razdoblje valjanosti i zahtijeva pravovremenu obnovu kako bi se nastavile pružati sigurnosne prednosti i osigurati nesmetan pristup. Neuspjeh u obnavljanju ključa za provjeru autentičnosti web stranice prije isteka može dovesti do sigurnosnih ranjivosti i učiniti web stranicu nedostupnom krajnjim korisnicima.

Saznajte više o tome kako ažurirati ključ za provjeru autentičnosti web-mjesta u odjeljku Obnova ključa za provjeru autentičnosti web-mjesta.

Odaberite Prikaz pojedinosti da biste pregledali pojedinosti o isteku provjere autentičnosti web-mjesta za svaku web-lokaciju.

Obnova ključa SSL certifikata

Obnovi ključ SSL certifikata prikazuje broj proizvodnih web-mjesta na kojima je SSL certifikat istekao ili istječe u roku od 90 dana.

SSL certifikati imaju fiksno razdoblje valjanosti i zahtijevaju pravovremenu obnovu kako bi nastavili pružati sigurnosne pogodnosti. Neuspjeh obnavljanja SSL certifikata prije isteka može rezultirati sigurnosnim ranjivostima i gubitkom povjerenja korisnika. Saznajte više o tome kako obnoviti certifikat na stranici Obnova SSL certifikata.

Odaberite Prikaži pojedinosti da biste pregledali pojedinosti o isteku SSL certifikata za svako web-mjesto.

Stanje web-mjesta

Odjeljak Stanje web-mjesta sadrži kartice za prikaz rezultata dubinskog ili brzog skeniranja:

Dubinsko skeniranje

Značajka dubinskog skeniranja osmišljena je za jačanje otpornosti vaše web stranice otkrivanjem i rješavanjem ranjivosti, zaštitom od potencijalnih prijetnji i osiguravanjem sigurnog mrežnog okruženja za korisnike.

Nadzorna ploča nudi sažetak:

  • Broj web-mjesta unutar klijenta koja su skenirana i broj koja nisu skenirana.
  • Pojedinosti specifične za web-mjesto, uključujući status skeniranja, rezultat skeniranja (broj provedenih/neuspjelih provjera), je li skeniranje dovršeno, prikaz rezultata skeniranja i mogućnost pokretanja pregleda.

Odaberite prikaz iz stupca rezultata skeniranja da biste otvorili sažeto izvješće. Sažeto izvješće sadrži popis neuspjelih provjera i odgovarajućih upozorenja s opisima kako popraviti upozorenja. Izvješće možete preuzeti u PDF-u. Sažeci izvješća za sigurnosne preglede podržani su samo na engleskom jeziku i na američkom jeziku.

Brzo skeniranje

Kartica brzog pregleda sadrži sažetak web-mjesta u vašoj tvrtki ili ustanovi koja se odnose na sigurnosni status. Sigurnosni status web-mjesta određuje se na temelju određenih sigurnosnih provjera koje se pokreću za svako web-mjesto. Dodatne informacije potražite u članku Provjera sigurnosnog web-mjesta.

Stanje sigurnosti izračunava se pregledom različitih konfiguracijskih parametara i identificiranjem uobičajenih problema. Te provjere nisu iscrpne i preporučujemo da nastavite slijediti najbolje primjere iz prakse za sigurnost web-mjesta.

Kriteriji za klasificiranje sigurnosnog stanja u Standardno, Poboljšano i Napredno navedeni su u priloženoj tablici.

Zdravstveno stanje sustava Opis
Standard Ovaj status znači da je manje od 33% sigurnosnih provjera za ovu web stranicu u stanju Pass .
Unaprijeđeno Ovaj status znači da je više od 33% sigurnosnih provjera za ovu web stranicu u stanju Pass .
Napredni Ovaj status znači da je više od 66% sigurnosnih provjera za ovu web stranicu u stanju Pass .
Nema rezultata Taj status znači da se sigurnosni alat za provjeru ne pokreće ili konfiguracije web-mjesta ne dopuštaju pokretanje provjera. Kao što je web-mjesto koje ima postavljeno ograničenje IP-a ili web-mjesto koje je zaustavljeno. Da biste riješili taj problem, pokrenite alat za provjeru web-mjesta iz Power Platform centra za administratore. Provjera web-lokacije ne radi ako web-lokacija ima ograničenja IP adrese.

Odaberite Prikaz da biste pregledali rezultate sigurnosne provjere.

Provjere su označene kao Upozorenje kada konfiguracije nisu iste kao što Microsoft preporučuje. Mogu postojati slučajevi u kojima potrebe vaše tvrtke zahtijevaju da se web-mjesta konfiguriraju na način koji nije u preporučenom stanju.

Sigurnosne provjere web-mjesta

Sigurnosne provjere web-mjesta prikazuju svaku sigurnosnu provjeru zajedno s brojem web-mjesta za koje je rezultat provjere prošao, nije uspio, upozoren ili nije pokrenut.

Davatelji usluge provjere autentičnosti

Davatelji autorizacije prikazuju popis svih davatelja provjere autentičnosti koji se koriste na web-mjestima u vašem klijentu, zajedno s brojem svih web-mjesta na kojima se koriste.

Odaberite Pregled da biste vidjeli popis web-mjesta na kojima se koristi određeni davatelj provjere autentičnosti.

Web-mjesta s integracijama

Web-mjesta s integracijama prikazuje popis svih integracija s drugim servisima koji su konfigurirani na web-mjestima u vašem klijentu, zajedno s brojem svih web-mjesta na kojima su omogućene. Trenutačno se u ovom prikazu prikazuju web-mjesta sa sljedećim integracijama:

Odaberite Pregled da biste vidjeli popis web-mjesta na kojima je omogućena određena integracija. Ako pronađete web-mjesto na kojem integracija ne bi trebala biti omogućena, surađujte s proizvođačem web-mjesta da biste je uklonili ili onemogućili.

Najčešća pitanja

U ovom odjeljku pronađite odgovore na najčešća pitanja koja se odnose na upravljanje sigurnošću web-mjesta pomoću Power Platform centra za administratore.

Koliko često se podaci osvježavaju?

Sigurnosne provjere pokreću se na svim web-mjestima u vašem klijentu, jednom dnevno automatski. Uvidi i sigurnosni status osvježavaju se nakon svakog pokretanja. Najnovije ažuriranje rezultata može se vidjeti u gornjem desnom kutu stranice.

Također možete ručno osvježiti sigurnosni status na zahtjev odabirom Osvježi .

Tko može vidjeti sigurnosnu nadzornu ploču?

Morate imati jednu od sljedećih uloga da biste vidjeli sigurnost web-mjesta pomoću Power Platform centra za administratore:

  • Administrator sustava Dynamics 365
  • Administrator za sustav Power Platform
  • Administrator sustava (može vidjeti samo web stranice za okruženja u kojima je administrator sustava)

Sljedeći koraci

Konfiguriranje pojedinosti web-mjesta

Pogledajte

  • Last updated on